37 noticia publicada | {count} noticias publicadas
Los editores de ISMG analizan las implicaciones del escape de la caja de arena de OpenAI y el hackeo de Hugging Face, la sentencia de dos miembros de Scattered Spider y el control de costos de IA empr...
Grupos industriales buscan limitar la regla de notificación CIRCIA del CISA mientras grupos de ransomware atacan cadenas de suministro sanitarias en EMEA, elevando los riesgos para infraestructuras cr...
Una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel de Linux, CVE-2024-1086, permite a atacantes locales escalar privilegios a root, por lo que se recomienda aplicar par...
El modelo Opus 5 de Anthropic ofrece alto rendimiento a la mitad del costo de sus rivales, mientras que el coeficiente Genie revela brechas críticas en la medición de la alineación de la IA.
Grupos industriales se oponen al alcance de la regla de notificación de incidentes cibernéticos CIRCIA, mientras grupos de ransomware atacan toda la cadena de suministro sanitaria en EMEA.
Análisis de la violación de Hugging Face: ¿fue una advertencia o una maniobra publicitaria? Expertos evalúan las implicaciones para la seguridad de la cadena de suministro de IA y el auge de los ciber...
Grupos industriales presionan para diluir las normas de notificación de CIRCIA mientras bandas de ransomware atacan toda la cadena de suministro sanitaria en EMEA. El análisis revela una peligrosa bre...
Microsoft recomienda parchear en tres días, ya que la IA acelera el descubrimiento de exploits. Horizon3 advierte que parchear sin verificación es insuficiente. CISA BOD-26-04 y FedRAMP Rev5 exigen cu...
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige parches urgentes y u...
Un aumento de incidentes de seguridad relacionados con la IA, incluida la primera brecha impulsada por un agente de IA en Hugging Face, y vulnerabilidades críticas en Oracle, SolarWinds y Windows CLFS...
La directiva de parches en 3 días de Microsoft, la CISA BOD-26-04 y la transición a FedRAMP Rev5 presionan a las organizaciones a acelerar y verificar los flujos de parcheo ante el descubrimiento de v...
Dos publicaciones del blog de CISA del 23 de julio de 2026 tienen títulos que sugieren amenazas específicas contra Zimbra y Johnson Controls, pero solo contienen consejos genéricos de seguridad, lo qu...
La directiva de parcheo en 3 días de Microsoft y la BOD-26-04 de CISA exigen un cambio hacia la gestión de vulnerabilidades basada en riesgos, ya que la explotación potenciada por IA comprime los plaz...
Microsoft insta a parchear en tres días mientras la IA acelera la explotación; finaliza FedRAMP Rev5 y CrowdStrike respalda la directiva BOD-26-04 de CISA. Los expertos enfatizan la verificación de re...
Oracle parchea más de 1400 fallos, Chrome corrige 12 errores, Yubico lanza YubiKey 5.8 y un análisis de riesgo de ransomware con GenAI advierte a las empresas. No se confirman exploits activos.
Un nuevo informe estima que eliminar a Huawei de las redes de la UE podría costar 40 mil millones de euros, pero los críticos consideran que la cifra es exagerada.
Una vulnerabilidad crítica de RCE sin autenticación previa (CVE-2026-6875, CVSS 9.5) en la plataforma AI de ServiceNow está siendo explotada activamente. ServiceNow ha lanzado parches. Se requiere acc...
Kenia investiga un ciberataque al sitio web del presidente con una demanda de rescate, mientras un informe de CSIS/McAfee estima costos globales del cibercrimen de hasta 575 mil millones de dólares an...
El Reino Unido actualiza su Evaluación Nacional de Riesgos de Seguridad para incluir ciberataques a infraestructuras críticas, mientras un actor ruso utiliza una versión vulnerada de Gemini CLI para d...
La actualización de la Evaluación Nacional de Riesgos de Seguridad del Reino Unido incluye ciberataques a infraestructuras críticas, mientras que un Google Gemini CLI vulnerado permite el despliegue r...
